没有源码,也能看懂一个 App?这个开源工具把逆向分析接进了 AI

看到一个 App 的搜索做得很顺，动画恰到好处，或者数据加载特别快，忍不住想问——它到底是怎么实现的？

以前，没有源码，往往只能猜，或者自己打开专业工具，一层层分析。现在，有个叫 REA 的开源项目，试着把这件事交给 AI 编程助手来协作完成。

REA 是什么？

REA 全名是 Reverse Engineer Anything。它不是一个能“读心”的 AI 模型，也不是按一下就能复制整个 App 的克隆器。它更像一个给 AI 编程助手配备的逆向分析工具箱：通过 MCP 和命令行，把分析能力接入 Codex、Claude Code、Cursor 等助手。

你可以告诉助手：“帮我看看这个应用的搜索功能是怎么工作的。”REA 会根据目标类型调用合适的分析工具，检查应用文件、代码结构或运行时行为，再把发现和证据交给 AI 助手。助手据此解释功能流程，也可以帮你在自己的项目里实现类似功能。REA 官方项目说明

它怎么帮你分析？

拿一个笔记 App 举例。你想研究它的搜索功能，可以让 AI 助手沿着“输入关键词—触发搜索—显示结果”这条路径查下去。

REA 负责提供分析线索，比如相关代码模块、调用关系或页面行为；AI 助手再把这些线索整理成说明：哪些是实际观察到的，哪些是推断出来的，哪里还缺少证据。

所以，它的价值不只是“帮你看代码”，更在于让分析过程有迹可循。你能看到结论从哪里来，也能知道哪些地方还不能确定。

REA 支持的分析对象包括网站、JavaScript 和 Electron 应用、.NET 程序、Android APK、原生二进制、固件等。具体能分析到什么程度，要看目标类型以及本机配置了哪些工具。REA 支持的目标类型

哪些人可能用得上？

如果你维护着一款没有文档的旧软件，REA 可以帮你梳理它的结构和功能。

如果你正在做兼容性研究，或者想搞清楚某个应用的功能是如何实现的，它可以提供分析线索。

如果你正在开发自己的产品，它也能帮助你理解某类交互或技术方案，再把学到的思路用在自己的实现中。

名字叫“逆向任何 App”，就真的什么都能逆向吗？

当然不是。

“Reverse Engineer Anything”是项目名称，不代表它能还原所有软件的一切。 如果某项功能依赖应用背后的服务器，单靠本地 App 往往无法完整得知服务端逻辑。反编译结果也不等于原始源码，AI 根据证据给出的解释仍需要人工判断和验证。

还有一个容易忽略的细节：项目说明称，分析在本机进行，但分析结果会交给你配置的 AI 助手处理。因此使用时也应考虑所用模型服务的数据政策。REA 官方说明与使用范围

想试试，怎么开始？

REA 官方提供 npx rea-agents setup 来配置支持的 AI 助手。基本环境需要 Node.js 和 npm；如果要深入分析原生二进制，可能还需要配置 Ghidra、Hopper 或 IDA 等工具。不同类型的目标，准备工作也不同。REA 安装说明

最重要的是，只分析自己拥有或获准检查的软件。把它用于学习、兼容性研究或维护自己的项目，远比把“逆向任何 App”理解成“随便复制任何产品”更实际，也更负责任。

从这个角度看，REA 最值得关注的地方，不是它承诺“能逆向一切”，而是它让 AI 编程助手多了一种工作方式：先调查、找证据，再解释和实现。